煤炭企业内部控制的自我评价及审计研究-以山西省为例

　　《煤炭企业内部控制的自我评价及审计研究：以山西省为例》：　　（1）职责分离，将各种功能性的职责进行分离，为的是防范独立从事几个作业的员工有机会从事不当行为。理想的状态是：不要让一个职员同时负责两个或以上的职能，对于关键岗位可以设置一岗双责、一岗双职。　　（2）实物控制，是指对企业的设备、存货、现金、证券等资产的接近控制，其中包括对资产实体安全进行控制，定期对实物进行盘点，将现有数据与过去的数据进行对比，保证企业实物资产的安全性。　　（3）绩效评价，是指以某种外部或者往期标准为依据，将实际产生业绩与之相对比，从而得出对绩效的评估结果。这些评价可以非常有效地提高企业的经营效率，却与财务报告的可靠性相关性不大。　　（4）信息处理，在信息管理体系中要把生产经营业务正确、客观、充分的通过信息的形式得以体现。信息处理活动一般可分为两类：应用控制和一般控制。其中一般控制指的是和管理相关，并以此为基础进行信息系统的设计，比如信息处理的时间表，确保软件完整的程序，数据维护和系统文件等。应用控制包括软件系统程序的应用设计、软件系统的操作应用，强调的是软件系统操作应用数据的正确性、可靠性、安全性和有效性等。　　4.信息及沟通　　每个企业的运行都要进行信息的获取，以便为企业运营提供方便。当信息集合起来达到一定规模时，将其整合就会构成信息系统，而信息系统又能够产生各种报表，其中包括财务报表、经营报表、管理信息报表等，这些报表为从整体上管理企业提供方便，也有助于信息使用者获得各自所需要的信息。　　信息的获取、之后的传递都需要沟通，以便于管理层和各岗位人员能够履行本职工作，沟通分为内部沟通和外部沟通。如负责经营的人员需要从管理层获取关于企业的经营业绩、发展战略、竞争风险等与本岗位工作相关的信息。外部沟通与内部沟通同样重要，如与股东、监管机构、注册会计师、律师等相关人员进行沟通，了解企业的风险、监管要求等。对于沟通的方式，随着信息社会的发展，可以通过网络、会议、电话等渠道实现。　　5.监控　　部控制需要有监督机制，即通过监控来评价内部控制运行质量。监控的方式有持续监控、单独评价（即动态监控）等方式。持续监控包括日常的业务管理和监督行为，岗位责任人为履行其业务职责而进行的工作。动态监控的频率和范围取决于风险评估和持续监控的效果。对于监控中发现的问题必须定期向上级主管部门逐级上报，比较严重的风险事项必须向高层管理当局和董事会报告。上述五个内部控制要素相互联系不可分割，其中控制环境要素是其他四个控制要素的保障和基础，在对控制活动进行规划时，必须首先对企业可能面临的一切风险进行科学合理的评估，而风险评估的有效性则依赖于企业内部的有效沟通；*后通过进行有效的内部监控，对内部控制的实施质量加以保障。内部控制的三大目标是财务报告中内部控制的组成部分，对财务报告质量产生重大影响，而五大内部控制组成要素是为实现三大目标服务的。　　……